包过滤是指在网络层对每一个数据包进行检查，根据配置的安全策略转发或丢弃数据包。